Azure ได้ออกมาประกาศว่า Data Lake Storage Gen2 และ Data Explorer ได้เข้าสู่สถานะพร้อมใช้งานแล้ว นอกจากนี้ยังได้ออก Data Factory Mapping Data Flow ซึ่งเป็นการสร้างแผนผังการทำงานที่ไม่ต้องเขียนโค้ด

Apple ได้ออกแพทช์แก้ไขบั้กบน FaceTime ให้ทั้ง iOS และ macOS ที่เป็นข่าวออกมาเมื่อสัปดาห์ก่อนแล้ว โดยบั้กสามารถทำให้ผู้โทรเข้าสามารถได้ยินหรือมองเห็นภาพของฝั่งตรงข้ามได้แม้ยังไม่ได้รับสาย

Red Hat ได้ประกาศออก CloudForms เวอร์ชัน 4.7 แล้วโดยชูโรงเรื่องของความสามารถทำงานร่วมกับ Ansible ได้มากขึ้น นอกจากนี้ยังเพิ่มการรองรับการทำงานร่วมกับ Physical Infrastructure อื่นๆ ได้เพิ่มขึ้นด้วย

ก่อนหน้านี้ในงาน Ignite 2018 ทาง Microsoft ได้ประกาศออกฟีเจอร์ ‘Background Blur’ บน Microsoft Teams เพื่อช่วยให้การทำงานแบบ Remote ไม่ต้องเขินอายว่าจะเกิดอะไรขึ้นกับภาพเบื้องหลังตอนใช้งานซึ่งปัจจุบันก็ได้ปล่อยฟีเจอร์ไว้บน Skype เพื่อให้เบลอภาพตอนวีดีโอคอลได้

ทีมนักวิจัยจาก Check Point ได้ค้นพบช่องโหว่หลายรายการบน Remote Desktop Protocol ในระดับ Implement ที่ทำให้คนร้ายสามารถทำการโจมตีย้อนกลับจากฝั่งเซิร์ฟเวอร์กลับไปหาไคลเอนต์ได้ (Reverse RDP Attack) โดยช่องโหว่เกิดขึ้นกับหลายผลิตภัณฑ์ เช่น FreeRDP, rdesktop และ Remote Desktop Connection ที่มากับ Windows เอง ซึ่งได้ทำวีดีโอสาธิตไว้ด้วย

Fortinet ได้ออก Next-gen Firewall รุ่นใหม่ Fortigate 3600E, 3400E, 600E และ 400E เพื่อตอบโจทย์ Intent-based Segmentation โดยสามารถแบ่งแยกการควบคุมออกเป็นส่วนๆ ใช้ Policy ที่แตกต่างกันตามพื้นที่การใช้งานไม่ได้ป้องกันจากศูนย์กลางเพียงอย่างเดียว

Azure ได้ประกาศเปิดให้ผู้ใช้งาน Storage Account ที่เป็น Geo-redundant Storage สามารถทดลองใช้งานฟังก์ชัน Account failover ได้แล้ว

เมื่อวานนี้ทางทีมงาน TechTalkThai ได้รับเกียรติจาก Fujitsu (Thailand) ให้เข้าไปร่วมฟังการเปิดตัวแอปพลิเคชัน DWOT หรือ Digital Worker Operation Tracking ซึ่งเป็นแอปพลิเคชันที่ช่วยในการติดตามการทำงานของพนักงานหรือสินทรัพย์ในโรงงาน เช่น เพิ่มประสิทธิภาพการทำงานของพนักงาน ช่วยรักษาชีวิตของพนักงานและกฏระเบียบของโรงงาน ช่วยติดตามประสิทธิภาพการทำงานหรือตรวจสอบทรัพย์สินป้องกันการสูญหายได้ เป็นต้น สิ่งที่น่าประทับใจคือแอปพลิเคชัน DWOT ถูกพัฒนาขึ้นในประเทศไทยซึ่งได้รับความสนใจไปไกลในหลายประเทศ

Linus Henze นักวิจัยด้านความมั่นคงปลอดภัยได้เผยถึงช่องโหว่ Zero-day บน macOS Mojave (10.14) ที่สามารถเข้าไปขโมยรหัสผ่านที่เก็บไว้ใน Keychain หรือตัวบริหารจัดการรหัสผ่านของ macOS (ทุกเวอร์ชัน) ได้ อย่างไรก็ตามนักวิจัยไม่ยอมเผยถึงรายละเอียดกับ Apple เพราะอยากให้มี Bug Bounty ของ macOS ขึ้นมาก่อน ทั้งนี้นักวิจัยได้โพสต์วิธีการใช้งานบน Youtube ด้วย

Password Checkup คือ Extension ใหม่จาก Google ที่จะช่วยค้นหาว่า Credentials ที่กำลังใช้งานอยู่เคยรั่วไหลไปแล้วหรือยัง จากนั้นก็จะแจ้งให้ผู้ใช้งานเปลี่ยนรหัสผ่านซึ่งผู้ให้บริการ Search Engine รายใหญ่มีฐานข้อมูล Credentials ที่เคยรั่วไหลมาก่อนหน้านี้กว่า 4 พันล้านมาเทียบกัน

Alex Inführ นักวิจัยด้านความมั่นคงปลอดภัยได้เผยถึงช่องโหว่ที่นำไปสู่การเกิด Remote Code Execution บน LibreOffice และ OpenOffice พร้อมกันนี้ยังได้โพสต์วีดีโอสาธิตการใช้งานช่องโหว่ไว้อีกด้วย

Extreme Networks ได้ออกโซลูชันป้องกันอุปกรณ์ IoT ในระดับองค์กรโดยใช้ชื่อว่า ‘Defender for IoT’ โดยออกแบบมาให้สามารถใช้งานได้ง่ายเพียงแค่เชื่อมต่อเข้ากับพอร์ต Ethernet ในเครือข่าย

Jim Troutman ที่ปรึกษาและผู้อำนวยการ Northern New England Neutral Internet Exchange (NNENIX) ได้พบกับการโจมตีอุปกรณ์ Ubiquiti ผ่านพอร์ต UDP 10,001 ซึ่งอาจนำไปสู่การทำ DDoS Amplification Attack ได้

นักวิจัยด้านความมั่นคงปลอดภัยจาก Check Point ได้พบกับมัลแวร์ตัวใหม่เมื่อประมาณ 3 สัปดาห์ที่แล้วซึ่งตั้งชื่อว่า ‘SpeakUp’ และสามารถทำงานได้บนเซิร์ฟเวอร์ Linux ถึง 6 Distribution รวมถึง macOS ด้วย โดยขั้นแรกในโจมตีจะอาศัยช่องโหว่ของ ThinkPHP Framework ที่ถูกสร้างขึ้นและได้รับความนิยมในหมู่นักพัฒนาในจีน สำหรับขั้นตอนสุดท้ายคือเรียกติดตั้งตัวขุดเหมือง Monero

Nvidia ประกาศพร้อมให้บริการ Quadro Virtual Workstation (vWS) บน Azure Marketplace แล้ว โดยวัตุประสงค์เพื่อรองรับธุรกิจที่ต้องการใช้งานกราฟฟิคสูงบนคลาวด์ ซึ่งคาดหวังว่าจะได้รับการตอบรับที่ดีจากธุรกิจด้านการออกแบบ อุตสาหกรรมบันเทิง กลุ่มน้ำมันและแก๊ส ไปจนถึงอุตสาหกรรมการผลิตด้วย

Google ได้ปล่อย Chrome เวอร์ชัน 72 ให้ได้ดาวน์โหลดกันแล้ว โดยในเวอร์ชันนี้จะลดทอนการรองรับ TLS 1.0 และ TLS 1.1 และยกเลิกฟีเจอร์ HTTP-Based Public Key Pinning รวมถึงจะไม่ทำการ Render ทรัพยากรจากเซิร์ฟเวอร์ FTP ในบราวน์เซอร์อีกต่อไป

Lsv2 เป็น VM ที่ออกแบบมาสำหรับงานที่ต้องการ Thorughput และ IOPS สูง เช่น Big data, ฐานข้อมูล SQL และ NoSQL หรือ Data Warehouse เป็นต้น โดยได้เคยเปิดให้ทดสอบมาเป็นระยะเวลากว่าครึ่งปีจนตอนนี้จึงได้ประกาศเข้าสู่สถานะพร้อมใช้งานแล้ว

ทีมนักวิจัยด้านความมั่นคงปลอดภัย Unit 42 ของ Palo Alto Networks ได้ค้นพบมัลแวร์ชื่อ ‘CookieMiner’ ที่มุ่งโจมตีผู้ใช้งาน Mac โดยเป้าหมายหลักคือปฏิบัติการเกี่ยวกับสกุลเงินดิจิทัล เช่น ขโมย Cookie เว็บแลกเปลี่ยนเงินดิจิทัลหรือข้อมูลบนบราวน์เซอร์ที่เกี่ยวข้องกับกระเป๋าเงิน รวมถึงสามารถติดตั้งตัวขุดเหมืองลงไปยังเครื่องเหยื่อได้ นอกจากนี้ยังสามารถขโมยข้อมูลอย่าง Credentials บัตรเครดิต หรือข้อมูลความลับอื่นๆ บน Chrome ได้ด้วย

Dell ได้ประกาศเปิดตัวโซลูชันใหม่ ‘SafeGuard and Response’ โดยเกิดจากความร่วมมือกันกับ Secureworks และ CrowdStrike เกิดประโยชน์หลายประการ เช่น การบริหารจัดการด้านความมั่นคงปลอดภัย การตอบสนองเหตุการณ์ไม่คาดคิดโดยผู้เชี่ยวชาญ การปกป้องภัยคุกคามฝั่ง Endpoint และการวิเคราะห์ภัยคุกคามเชิงพฤติกรรม

เมื่อ 2 สัปดาห์ก่อน Troy Hunt ผู้ก่อตั้งเว็บ Have I been pwned ได้ค้นพบไฟล์ที่ชื่อ Collection#1 ซึ่งมี Credentials ของผู้ใช้งานหลายล้านคนถูกจัดเรียงอยู่ภายในพร้อมใช้งาน โดยเป็นการรวบรวมมาจากเหตุการณ์ Breach ทั้งหลายย้อนหลังกลับไปหลายปีเผยแพร่อยู่ในกลุ่มแฮ็กเกอร์ ในวันนี้ล่าสุดคือมีการค้นพบ Collection 2, 3, 4, 5 ซึ่งมีข้อมูลอีกกว่า 2,200 ล้านรายการที่สำคัญยังมีเหตุการณ์ Breach ใหญ่ๆ เช่น Yahoo, Dropbox และ LinkedIn อีกด้วย